CVE-2026-2230

Nome do Software Vulnerável e Versões Afetadas Versões do Booking Calendar anteriores a 10.14.15

Descrição O plugin Booking Calendar para WordPress está suscetível a uma vulnerabilidade de Referência Insegura Direta a Objetos. Esta falha origina-se da validação inadequada de uma chave controlada pelo usuário dentro da função handle ajax save. Atacantes autenticados com acesso de nível de Assinante ou superior, e com permissões de reserva concedidas por um Administrador, podem potencialmente modificar as configurações do plugin de outros usuários, como opções de exibição do calendário de reservas. A exploração bem-sucedida pode interromper a funcionalidade do calendário de reservas para os usuários alvo.

Recomendações Atualize o Booking Calendar para a versão 10.14.15 ou posterior.